Архив Безопасника

⚫️ 36 стратагем Red Teaming | Часть 1 | Стратагемы победоносных сражений и сражений при равновесии сил— Данная статья о 36 стратагемах условно делится на шесть блоков: стратагемы победоносных сражений, стратагемы сражений при равновесии сил, стратагемы наступательных сражений, стратагемы сражений с несколькими участниками, стратагемы сражений совместно с третьей стороной и стратагемы проигрышных сраженийТрудно переоценить значение стратегии и тактики в мире информационной безопасности, атакующий выбирает момент, место и способ воздействияСочетание стратегического мышления и тактической гибкости делает Red Team не просто техническим инструментом тестирования безопасности, а полноценным симулятором реальных APT-угроз👀 Источник✋ Secure Books

⚔️ Fleet&Osquery – швейцарский нож для ИБ | Как мы сами себя успешно ддосили— В статье мы рассмотрим радость и боль опыта автора по эксплуатации связки Fleet и osquery в масштабе e-commerce/highloadЭтот опыт будет полезен тем, кто ещё только думает об этой связке и планирует её внедрять, а также тем, кто уже внедрил и эксплуатируетOsquery – opensource, написанный на С++, представляет собой агента, запущенного на хостовой ОС, который может предоставить большое количество информации о вашей системе и событиях в виде СУБД👀 Источник✋ Secure Books

🔒 Подборка статей по Sniffing и Spoofing ⏺ Фильтры Wireshark ⏺ Получение доступа к сетевой аутентификацииWindows ⏺ Как перехватить пароль SSH. Атака человек – посередине на SSH ⏺ Руководство по tcpdump ⏺ Новая версия bettercap 2.x. Как установить и использовать в Kali Linux ⏺ Сниффер под Windows Intercepter-NG ⏺ Инструкция по использованию Bettercap ⏺ Инструкция по использованию MITME ⏺ Инструкция по Ettercap: атака человек-посередине (MitM), перехват паролей, обход HSTS, подмена данных на лету, использование пользовательских фильтров и плагинов, подцепление на ВеЕЕ, заражение бэкдорами ⏺ Использование Burp Suite B сценариях человек-посередине (MitM): сбор информации, перехват паролей, заражение бэкдорами ⏺ Инструкция по использованиюRouter Scan by StasM 👀 Источник✋ Secure Books

Массовое удаление телеграм-каналов по OSINTУважаемое, ИБ-сообщество, вчера без объяснение причин были удалены каналы: @osint_pythons (канал из нашей сетки) @schwarz_osint@OSINTBY@Osint_san_frame_workКаждый из каналов велся более нескольких лет и не нарушал правила сообщества. Так как уже более суток от поддержки телеграма нет новостей, мы просим вас привлечь внимание к этой ситуации, и по возможности, написать следующее сообщение в тех. поддержку телеграма: Пожалуйста, разбаньте каналы: @osint_pythons, @schwarz_osint, @OSINTBY, @Osint_san_frame_workPlease unban these osint channels: @osint_pythons, @schwarz_osint, @OSINTBY, @Osint_san_frame_work🌐 Сообщение стоит писать в боты тех. поддержки телеграма: @PressBot @AmeliaTearheart @BotSupport📬 И на их официальные почты: dmca@telegram.orgsecurity@telegram.orgrecover@telegram.orgabuse@telegram.orgМы также будем благодарны любому освещению этой ситуации в любых блогах и СМИ 🤝🔒 Этичный Хакер

🌐 Настройка базовой сети в Cisco Packet Tracer | VLAN, IP и проверка связности— В этой статье, мы затронем тему базовой настройки локальной сети в Cisco Packet TracerСделаем полноценную учебную лабу: Подключим несколько ПК, назначим IP-адреса, создадим VLAN, проверим изоляцию между сегментами и настроим базовые параметры коммутатораМы создадим IP-адреса из одной подсети, проверим работу VLAN, протестируем сетевую связность и поведение оборудования при отключении портов👀 Источник✋ Secure Books